如何在Spring Boot的YML文件中配置MongoDB SSL连接？

嗨，我来帮你搞定这个MongoDB SSL连接的YML配置问题～用YML管理配置确实更清爽，尤其适合区分开发和生产环境。先帮你把原来的配置格式修正，再加上SSL相关的关键项：

完整的YML配置示例 #

spring:
  data:
    mongodb:
      authentication-database: admin
      database: <你的数据库名>
      host: <MongoDB主机地址>
      port: <端口，通常是27017>
      username: <用户名>
      password: <密码>
      # 开启SSL连接
      ssl: true
      # 客户端证书（client.pem）配置
      ssl-certificate-key-store: classpath:client.pem
      ssl-certificate-key-store-type: PEM
      # 如果client.pem设置了加密密码，就填下面这行，没有的话可以删掉
      # ssl-certificate-key-store-password: <你的证书密码>
      # 根CA证书（rootCA.pem）配置
      ssl-trust-store: classpath:rootCA.pem
      ssl-trust-store-type: PEM
      # 如果rootCA.pem设置了加密密码，就填下面这行，没有的话可以删掉
      # ssl-trust-store-password: <你的CA证书密码>

关键配置细节说明 #

• ssl: true：这是开启SSL连接的核心开关，必须设为true才能启用加密连接
• ssl-certificate-key-store：指定你的client.pem文件路径，这里用classpath:表示文件放在项目的src/main/resources目录下（开发环境）；如果是生产环境用绝对路径的话，写成file:/opt/certs/client.pem这种格式就行
• ssl-trust-store：指定rootCA.pem的路径，规则和上面的客户端证书一样
• ssl-certificate-key-store-type & ssl-trust-store-type：因为我们用的是PEM格式的证书，必须指定类型为PEM——默认的密钥库类型是JKS，不兼容PEM文件，这一步很容易忘！
• 密码配置：只有当你的PEM文件设置了加密密码时才需要填写对应的密码项，没加密的话直接删掉这两行就行

额外小提示 #

• 确保证书文件路径正确：开发环境把证书放在src/main/resources里，打包后会被包含在jar包里；生产环境要保证应用进程能读取到证书文件的权限
• 如果MongoDB服务器要求双向SSL验证，你的client.pem必须同时包含客户端证书和私钥，不然会连接失败
• 调试的时候可以开一下日志，方便排查SSL连接问题：

logging:
  level:
    org.springframework.data.mongodb: DEBUG
    com.mongodb: DEBUG

内容的提问来源于stack exchange，提问作者Januka samaranyake